カレンダー

07 | 2008/08 | 09
日 月 火 水 木 金 土
- - - - - 1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31 - - - - - -

プロフィール

増田聖一

  • Author:増田聖一
  • 情報セキュリティコンサルティング会社勤務
    シニアコンサルタント
    ISACA東京支部CGEIT委員会委員長
    日本セキュリティ監査協会プロジェクトメンバー

    公認情報システム監査人(CISA)
    公認情報セキュリティマネージャ(CISM)
    公認情報セキュリティ監査人補(CAIS)
    Certified in the Governance of Enterprise IT (CGEIT)

リンク

このブログをリンクに追加する

最近の記事

最近のコメント

最近のトラックバック

ブログ内検索


FC2カウンター

メールフォーム

名前:
メール:
件名:
本文:

月別アーカイブ

カテゴリー

RSSフィード

FC2ブログジャンキー

「アクセス数が全然伸びない…」そんな悩みをブログジャンキーが解決します！

FC2ブックマーク

FC2ブックマークに追加
無料ホームページ アフィリエイト レンタルサーバーFC2ブログ

アクセス数が10,000を突破　-　御礼申し上げます。

当Blogへのアクセス数が、カウンター設置以来10,000を突破しました。カウンターの設定で、同一IPアドレスからの重複カウントはしないので、ユニークアクセスのみで、累計10,000を超過しました。
当Blogにお越しいただいた皆様に、御礼申し上げます。

アクセスカウンタの設置は、Blog開設後2年以上経過してからなので、開設以来のアクセス数は不明なのですが、一日平均だと約50アクセス/日となります。

検索エンジンにて、CISAやCISM、ISACAなどのキーワードで探索して、当Blogへアクセスする方が多いようです。最近は、これにCPE(監査対象となった人でしょうね)、CGEITなどのキーワードも目立ってきました。

基本的には、情報セキュリティ、ITガバナンス、内部統制などが主題なのですが、時として宇宙開発や柔道に話題が飛びます。これは、単に私個人が興味あるだけで、主題には全く関係有りませんが、お気楽なBlogなので、まあいいかなと思ってます。今後も、このスタンスは変えずにいこうと思います。

このBlogは、私の私見を掲載しておりますので、所属する企業、団体の見解を代表するものではありません。今回、夏用にリニューアルしましたが、この機会にプロフィールを修正、所属企業名を削除しました。これは、個人の見解表明であることを明確にするためです。個人の資格で参加している、ISACAや活動内容があるていど公になっているJASAのことは、そのままにしました。これは、両団体での活動内容がweb等で公開されているからです。

50アクセス/日は、決して多い数ではないと思いますが、、元々アクセス数を競う気が全くないので、増やそうと特別なことをすることは、全く考えていません。今のスタンスで継続させていきます。

次は、20,000アクセスを目指して、頑張らずにお気楽にいきます。ので、今後も引続き宜しくお願い致します。

m(__)m

マスダ@情報セキュリティコンサルタントのお気楽Blogオーナー

記録の保存　-　大分県教育委員会の不正から

大分県教育委員会の教員採用試験での不正、連日報道される不法行為の内容に驚くばかりですが、その中でも気になることがあり、疑問の思っておりました。それは、得点を下げられ不法に不合格にされた被害者(私は、被害者と言っていいと思います)を救済しようにも、試験結果が廃棄されて不正合格者と不合格者が不明とのこと、でも2006年と2007年の試験なのに、と思っていたのですが・・・　被害者救済のためには、警察に押収された被疑者のPC内のデータが頼りだとの報道もあり、おいおいそれはないだろうと、思ってしまうのは、私だけではないと思うのですが。

続きを読む »

年金情報の漏洩でなく、’売る’という犯罪行為

すっかり不祥事に巣窟、デパート、内部統制の不存在の見本ともなった、社会保険庁。またまた、驚くべき、不祥事です。

要は、個人情報漏洩なのですが、その悪質さが際立っていて、記事を読んだ時は「本当かよ」と思わず呟いてしまいました。

いやはや、驚くべきものです。

(CPE監査ネタが続いたので、この辺で時事問題を)

続きを読む »

CPE監査について　−　改めて考えてみました　��

ISACAには、CPE監査制度がありますが、CISSPとかCIAなどは同様な制度はあるのでしょうか、また、更新制を取り入れている国内の資格や認定制度では、制度の有効性をどのように担保しているのでしょうか。

折りしも、日本セキュリティ監査協会の公認情報セキュリティ監査人(CAIS)の資格更新申請が、8月1日から始まります。私も資格更新期なので、更新ポイントの登録が必要です。ISACAと違い、CPEポイントのみを申告するのでなく内訳を含めて登録するので、虚偽申告の可能性は低いような気がします。とはいっても、可能性は排除できないですからね。

他の制度の実態など、参考のために知りたいところです。当該制度の関係者の皆さん、教えていただけませんでしょうか。お願いします。

(JASA事務局の皆さん、監査制度を始めるしても、決して私を対象としないで下さい)

CPE監査について　−　改めて考えてみました

CPE監査の対象(2回目)になったのを機会に、改めて継続教育プログラム(CPE)という制度について、考えてみました。
このCPEという制度、名称は多少異なっても、ISACA固有の制度ではありません。CISSPやCIAを認定している機関でも同様の制度を持っています。いずれも米国発の制度ですが、日本国内の認定制度でも、最近は似たような仕組みを取り入れる例が見けられます。
日本セキュリティ監査協会(JASA)で認定する公認情報セキュリティ監査人(CAIS)制度でも、
資格維持には資格維持プログラム運営基準に定める資格維持ポイントの獲得を義務付けています。改めて、その意義について考えてみることも無駄でないと思います。


続きを読む »

"CPEの監査対象になった。2回目の" ��

前回の投稿で、CPEの監査の対象となったと申し上げました。皆さんの関心も高いようで、ご質問のいただきました。CISA/CISMの認定者の方にとっては、最大の関心事ですから、当然かと思います。

なお、以下は私の私見ですので、ISACA東京支部の公式の見解でないことを、予め確認しておきます。

このネタ、監査結果が出るまで、不定期で掲載する予定です。
(あくまで、予定なので、そこのところはご理解を)


続きを読む »

CPEの監査対象になった。2回目の

先週、7月4日の金曜日にCGEIT認定の電子メールが到着して、大になる安心と少なからずの喜びを感じた、ここ数日でしたが、現実は甘いことばかりではありませんでした。

ISACAが認定するCISA、CISM、CGEITにはCPE、継続教育ポイントを申告する義務があります。一年最低20ポイント、3年間で120ポイントに達しないと認定を取り消されます。

CPEの申告の正当性を確保するため、無作為に選んだ認定者を対象として監査を実施します。この監査、どうやら2種類あるらしく、3年間の申告を全て証明する場合と指定された年、一年間のCPEの場合とです。

3年前にCISAの3年間の申告が監査対象になり、エビデンスを掻き集めて証明し、これでしばらく大丈夫だと思っていたのですが、CGEIT認定の高揚感に冷や水を浴びせる二通のメールがISACA国際本部から送られてきました。


続きを読む »

Certified in the Governance of Enterprise IT(CGEIT)を目指そう ��

　試験無しの特別処置に基づくCGEITの資格申請、Grandfathering Provision。何と言っても、４時間の耐久試験がないのは魅力です。私は、CISAは試験を受けましたが、CISMはGrandfathering制度を利用し、引き続きCGEITも試験無しで認定を得ることができました。
　そこで、私の事例を紹介させていただきます。参考なるかは、わかりませんが、Grandfatheringでの申請を考えている方への情報提供の一環としたいと思います。他の方でなく、自分の事例だと遠慮がなくていいですし。

ISACA東京支部　CGEIT委員会ホームページ

続きを読む »

私大連盟の不適切支出　-　内部統制の不存在

財務報告に係る内部統制、対象となり企業は多大な労力とコストかけて、その対応に追われた訳ですが、それにひきかえ、お役所や公的団体、業界団体などでは、コンプライアンスや組織のガバナンスなどの観点から、首を傾げざるを得ない事例が少なくありません。最近の私大連盟の不正支出に関する件もそうですが、新聞を読んで、これはないだろうと、呆れてしまいました。




続きを読む »

Certified in the Governance of Enterprise IT(CGEIT)を目指そう ��

ISACA国際本部のCGEIT認定委員会からのメールが届きました。以下、そのメールの引用です。

Dear Mr. Masuda Seiichi, CGEIT,CISM,CISA

RE: CGEIT certification number: 0800369

Congratulations! We are pleased to inform you that on 3 July 2008 the CGEIT Certification Board approved your application under the grandfathering provision, and awarded you the Certified in the Governance of Enterprise IT (CGEIT) designation.

Within three business days of this notice, your certificate will be sent by postal mail and arrive as indicated below.

Again, congratulations on earning your CGEIT certification.

Sincerely,

Certification Department
ISACA: Serving IT Governance Professionals



CGEITの申請が駄目だったら、ISACA東京支部 CGEIT委員長を辞任すると公言していたのですが、これで辞任せずにすみました(逆に言えば、逃げられなくなったとも言えますが)

メールの宛名に早速、CGEITが記載されていました。手回しがいいですね。

しかし、CGEIT委員長としての面目もたって、取り合えず一安心です。


続きを読む »

「情報セキュリティ管理基準 Ver2」のパブリックコメント、ようやく開始される

待ちに待った、経済産業省による「情報セキュリティ管理基準 Ver2」のパブリックコメントが、ようやく開始されました。
昨年に作成プロジェクトチームが結成され、本年3月末には原案の納品にこぎつけました。しかし、経産省のパブコメが、なかなか始まらず、どうなったか心配していたのですが、本日告示されました。

情報セキュリティ管理基準 Ver2 パブリックコメント

同基準の基づく監査手続ガイドの作成が、既にスタートしており、順番が違うかなと思っていたので、一安心です。

我こそと思う方、コメントの応募をお願いします。



Certified in the Governance of Enterprise IT(CGEIT)を目指そう ��

私のCGEIT申請、ISACA国際本部の認定委員会から上司への確認メールが来まして、愈々大詰めのようです。

CGEITの特別申請制度、期限は10月末までですが、やはり英語での申請が壁になっています。6月14日に試しに開催した、申請書記入ワークショップですが、参加した皆様の評価も良かったので、7月以降にも開催する方向で検討しています。

このワークショップは、午前10時から午後16時頃までとし、各ドメイン毎に記入のポイントを話し合っていくという形式を考えています。日程等決まりましたら、ISACA東京支部HP等で案内いたしますので、ふるってご参加下さい。大阪支部、名古屋支部での実施も検討しております。

特別申請制度での認定者20名の実現、何とかして達成したいです。

ISACA東京支部が世界一の規模に

Information Systems Audit and Control Association Tokyo Chapter、情報システムコントロール協会東京支部の会員数が、世界一となりました。

ここ2年ほど、会員数が急激に拡大というより膨張しており、いずれ世界一になるとは予想されていたのですが、とうとう達成いたしました。私が入会をした10数年前と比較して、隔世の感があります。

1位：東京支部　　　　　　　　２，３３６名　　伸び率３７％
2位：ロンドン支部　　　　　　 ２，２８０名　　同１４％
3位：ニューヨーク市支部　 ２，０５９名　　同１１％

実数もさることながら、会員の伸び率においても、他を圧倒しています。この伸び率でいけば、来年には3,000人を突破することになります。これ、凄い数字だと思います。

ISACAは、個人の専門家の集まりであり、団体会員や法人会員の制度はありません。そのため、シカゴの本部を除き、各国各支部とも専任の事務局はありません。東京支部も、事務局機能を委任していますが、理事会メンバーや専門委員会メンバーもボランティアであり、最低限の費用弁済以外は、一切の報酬を得ません。

この組織の特徴が、JASAやJNSAとは異なる、ISACA東京支部独特の雰囲気、性格を形成しているのは間違いないことと思います。法人メンバーや後援団体の以降に関係なく、専門家としての集まりとして、教育機関、民間企業、公官庁、公益団体、監査法人、SI企業、コンサルティング企業、ユーザ企業などか研究者、コンサルタント、会計士、各種監査人、エンジニアなどがあるまり、学術的分野から現場における実践的課題まで、幅広く対象とされ、議論される土台となっています。時として、少しばかり観念的かなと思ったり、現場の事象に囚われたりといったこともありますが、様々な出自に会員が、遠慮することなく意見交換をすることが可能な場としてのISACAは、面白いです。だから、この10数年、会員で有り続けたですが。

この団体としての方向性は、今後も変更されることなく、維持されます。単に、議論の場としててなく、広く人脈を形成する場としても有用な団体だと思います。私は、ISACAの人脈で助けられたことも少なくありません。

これだけ、大きくなった組織をボランティアで運営していくには、今後も組織改革を継続していく必要がありますが、専門家の集まりとしてのISACA、存続させ続けなければいけませんね。

情報セキュリティ業界は、IT関連業界か

さる6月27日、ある集まりに数十人の男女が集まりました。場所は銀座、集まった紳士淑女は、名刺を交換しながら、お互いの近況報告と思い出話で盛り上がっておりました。

その集まりとは、私が在籍していた独立系ソフトウェアベンダーの株式会社アシストの関係者です。出席者の条件は、元社員であること。つまり、現在は退職して、他社に勤務したり、独立したりしている、OBの集まりでありました。


続きを読む »

内部統制におけるアイデンティティ管理解説書

ISACA名古屋支部、大阪支部、東京支部の総会、JNSA総会に出席した、総会紀行も終わりました。
各支部、団体の個性が出ていて、興味深いものでありました。

ところで、JNSAが発表した「内部統制におけるアイデンティティ管理解説書」、仕事の合間に少しずつ、読み進めていたのですが、とても参考になるものでありました

内部統制におけるアイデンティティ管理解説書

しかし、内容に異議を唱えるつもりは無いですが、’アイデンティティ管理’と銘打っているからには、足りないことがあると思いました。

続きを読む »

ISACA大阪支部年次総会

6月21日、ISACA大阪支部の総会に出席して参りました。東京支部からは、太田会長と特別講演講師として、ソニーの根岸さん、そしてCGEITの説明のため私が出席いたしました。

大阪支部の会員数も増加傾向にあるようで、ISACA国内3支部とも上り調子ある証しといえましょうか。

根岸さんは、「ソニーにおける内部統制システム(SOX404）への取り組み（2年目の対応を終えて）」という演題で、SOX法(米)への取り組んだ内容について、簡潔にお話をされていました。COBITを評価軸として用い、極めて巧みに応用されている印象を持ちました。実践的でとても参考になる講演でした。

会場では、何人もの人と名刺交換をいたしましたが、其の内の一人はかつての同僚、東京から大阪に引っ越され、転職もされていました。ほんと、この業界は狭いですね。

名古屋支部の総会では、残念ながら懇親会には出席できませんでしたが、今回は途中まで出席させていただきました。ざっくばらんな会話で、実に楽しい時間でした。規模が大きくなってしまった東京支部の総会では、もう味わえない雰囲気でありました。

今後も、CGEITワークショップ等で大阪支部、名古屋支部の皆さんとにお世話になることがありますので、宜しくお願いします。





ISACA東京支部年次総会

昨日、6月19日は情報システムコントロール協会(ISACA)の年次総会でした。会場は、日本教育会館3階の大ホールで第一部の総会と第二部の特別講演、会場を9階に移して第三部の懇親会でありました。

私自身でも10数回目の総会出席になりますが、今年から運営の形態が変わりました。



続きを読む »

従業員の意識が内部統制の水準を左右するか

情報セキュリティや個人情報保護、内部統制などの有効性というか水準というものは、管理策の有無や精度だけでなく、当該の企業(事業体)の従業員(職員)の意識水準も影響を与えるのだと、私は思います。

皆で渡れば怖くないという集団的横紙破りだけでなく、ちょっとした軽い気持ちという、個人的なルール破りも困ったものだと思います。


続きを読む »

ISACA名古屋支部2008年度総会

昨日、2008年6月14日は、ISACA名古屋支部総会でした。東京支部太田会長ともに出席をさせて頂きました。

東京支部会長の出席は定例のことで、会長挨拶で支部の現状について紹介を行いました。支部会員が3,000人も視野に入っているとの話には、反応が大きかったようです。

私は、1時間ほど時間を使い,CGEITの紹介と普及促進に向け東京支部CGEIT委員会の活動の紹介を行いました。東京支部で6名の認定者を把握していますが、名古屋支部も既に2名の方が認定を受けているとの事でした。年内の20名の認定を受けるとの目標ですが、達成できそうな感触を受けました。

立命館大学の滝教授による特別講演「監査研究の系譜」も聞かせていただきました。監査とそ効果を学術的に研究すると言うことで、もし機会があれば、東京支部の月例会でも、お話いをお願いしたい内容でありました。

名古屋支部の会員数は、70名程だそうです。総会会場も、ある監査法人の会議室で、理事会メンバーと会員との距離感も程よく、総会/講演終了後、参加者が連れ立って懇親会会場まで歩いていく風景など、10数年前の東京支部の月例会終了後の光景のようでした。

私は、残念ながら懇親会には参加しませんでしたが、一体感が感じられた良い総会でした。6月19日に東京支部総会、21日大阪支部総会です。いずれも参加する予定なので、参加予定の皆様、宜しくお願いします。


CISA/CISM試験です。

本日、6月第2土曜日は、CISA/CISMの試験日です。早い方は、既に会場に到着されているかもしれませんね。今回は、何人の方が受験すのるのでしょうか。いずれにしても、私が受験した十数年前に比べたら、信じられない数字なのでしょうが。

4時間の長丁場、受験者の皆さん、頑張って下さい。そして、吉報がお手元に届くことを祈念しています。

2009年の10月第2週の試験では、CGEIT日本語試験の実現を目指しています。何とか100名以上の受験者を集めることが目標です。

CISA/CISM試験に際して、昨日のあるイベントについて報告いたします。


続きを読む »

| ホーム |


PREV PAGE «  BLOG TOP  » NEXT PAGE